Isolationsüberwachung im IT-System

In der Schweiz werden elektrische Anlagen im Alltag meist als TN-S-Systeme ausgeführt. Tritt dort ein Isolationsfehler gegen Erde auf, fliesst ein hoher Fehlerstrom; Leitungsschutzschalter oder Fehlerstromschutzschalter (LS/RCD) lösen aus und die Versorgung wird unterbrochen. In Anwendungen mit hohen Anforderungen an Verfügbarkeit ist diese sofortige Abschaltung jedoch unerwünscht. Hier kommen IT-Systeme mit Isolationsüberwachung ins Spiel: Beim ersten Isolationsfehler bleibt die Anlage in der Regel in Betrieb, weil der Fehlerstrom klein ist. Damit dieser Vorteil nicht zum Risiko wird, braucht es eine geeignete Messtechnik (Isometer), klare Alarmwege und ein konsequentes Vorgehen zur Fehlerbehebung.

Der folgende Beitrag beleuchtet die Unterschiede von TN- und IT-Netzen, das Funktionsprinzip und Messverfahren von Isolationsüberwachungsgeräten (IMD), das Verhalten beim ersten Fehler, typische Einsatzgebiete, Grenzen des IT-Netzes sowie ein Beispiel bei mobilen Stromerzeugern.

TN- und IT-System: zwei Schutzphilosophien

Im TN-System ist der Sternpunkt der Stromquelle direkt geerdet; die Körper der Betriebsmittel sind über den Schutzleiter (PE) mit diesem Punkt verbunden. Im Fehlerfall entsteht ein hoher Fehler- oder Kurzschlussstrom, sodass Schutzorgane auslösen – das ist der Kern von «Schutz durch automatische Abschaltung».

Im IT-System sind alle aktiven Leiter von der Erde getrennt oder ein Punkt ist über eine Impedanz geerdet. Beim ersten Isolationsfehler wird der Fehlerstrom wesentlich durch Netzableitkapazitäten und den Isolationswiderstand bestimmt und bleibt meist so klein, dass Sicherungen oder RCDs nicht ansprechen. Stattdessen meldet das Isolationsüberwachungsgerät (IMD) den Fehler.

Merksatz: TN nutzt den Fehlerstrom zur Abschaltung; IT nutzt den Isolationswiderstand zur Früherkennung und zum Weiterbetrieb beim ersten Fehler.

Schutz gegen elektrischen Schlag im IT-System

Im TN-System wird die Berührungsspannung durch rasches Abschalten begrenzt. Im IT-System wird beim ersten Fehler grundsätzlich nicht abgeschaltet; die Berührungsspannung bleibt klein, weil der Fehlerstrom kapazitiv oder Impedanz bedingt begrenzt ist und der Potenzialausgleich wirkt. Entscheidend bleibt dennoch: Der erste Fehler ist ein Warnzustand – kein Normalzustand. Ein zweiter Fehler (z.B. an einem anderen aktiven Leiter) kann zu hohen Strömen führen und damit zu Abschaltung oder Gefährdung. IT-Systeme funktionieren deshalb nur, wenn Überwachung, Organisation und Instandhaltung zusammenspielen.

Funktionsprinzip des Isolationsüberwachungsgeräts

Ein Isolationsüberwachungsgerät (IMD) wird zwischen den aktiven Leitern und Erde angeschlossen und überlagert dem Netz ein definiertes Messsignal. Bei einem Isolationsfehler schliesst sich der Messkreis über den Fehlerwiderstand; ein Messstrom entsteht, der ausgewertet wird. Wird der eingestellte Grenzwert (minimal zulässiger Isolationswiderstand) unterschritten, erfolgt Alarm.

Wichtig: Ein IMD bewertet die Isolationsqualität (ohmscher Anteil) und muss Störeinflüsse durch Netzableitkapazitäten, Umrichter und DC-Anteile beherrschen.

Messverfahren: Warum IMD nicht gleich IMD ist

Netzaufbau (AC, DC oder AC/DC), Umrichter/USV, EMV-Filter und Netzableitkapazitäten beeinflussen die Messung stark. Einfache Verfahren (z.B. Messgleichspannung) sind in klassischen AC-Netzen oft ausreichend. Die Netzableitkapazitäten werden dabei aufgeladen und beeinflussen nach kurzem Einschwingen die Messung kaum.

In Anlagen mit Umrichtern, PV, USV oder Ladegleichrichtern liegt elektrisch jedoch häufig ein AC/DC-Mischsystem vor. Hier sind getaktete, adaptive Verfahren wie z.B. das AMP/AMP Plus im Vorteil, sie nutzen getaktete Messsignale und softwaregestützte Auswertung, um zwischen kapazitiven Ableitanteilen (Störgrösse) und dem ohmschen Isolationswiderstand (Messgrösse) zu unterscheiden.

Praxis-Tipp: In Anlagen mit Umrichtern/USV/PV/EV sollte das IMD explizit für AC/DC-Mischsysteme und hohe Ableitkapazitäten ausgelegt sein.

Der erste Fehler: Was passiert?

TN-System: Isolationsfehler gegen Erde verursacht einen hohen Fehler- oder Kurzschlussstrom; Schutzorgane (LS/RCD) lösen aus – die Versorgung wird unterbrochen. IT-System: Der Fehlerstrom ist klein und kapazitiv begrenzt; Schutzorgane lösen in der Regel nicht aus. Das IMD meldet den Isolationsfehler – die Versorgung bleibt bestehen. Der Nutzen ist der Weiterbetrieb beim ersten Fehler, verbunden mit der klaren Forderung, den Fehler zeitnah zu lokalisieren und zu beheben.

Fehlerlokalisierung und Betrieb: Alarmkette definieren

Eine Alarmmeldung allein behebt keinen Fehler. In kompakten IT-Netzen wird die Ursache oft durch systematisches Trennen einzelner Abgänge oder durch Sicht- und Messkontrollen gefunden. In grösseren Verteilungen unterstützen Einrichtungen zur Isolationsfehlersuche (IFLS) die Lokalisierung im laufenden Betrieb. Für die Praxis bewährt sich eine einfache Alarmkette: Alarm quittieren, Zuständigkeit festlegen, Fehler lokalisieren, Fehler beheben und Rückmeldung dokumentieren.

Grenzen des IT-Systems: Netzableitkapazität und Segmentierung

Mit zunehmender Netzgrösse steigen Leitungs- und Entstör-Kapazitäten. Dadurch sinkt die Impedanz gegen Erde und der kapazitive Fehlerstrom beim ersten Fehler nimmt zu. Das beeinflusst die Alarmstabilität, mögliche Berührungsspannungen und EMV-Effekte – und damit die Wahl des Messverfahrens.

Konsequenz: IT ist kein Freipass für beliebig grosse Verteilungen. Segmentierung (Teilnetze), abgestimmte Ansprechwerte sowie, je nach Anwendung, Fehlerortung erhöhen die Beherrschbarkeit und verkürzen die Störungsdauer.

Wo IT-Systeme besonders sinnvoll sind

IT-Systeme werden dort eingesetzt, wo eine Unterbrechung der Versorgung hohe Risiken oder Kosten verursacht: z.B. medizinische Bereiche (OP, Intensivstation), Industrieprozesse mit hohem Stillstandschaden, sicherheitsrelevante Steuerungen sowie mobile oder temporäre Versorgungen. Der gemeinsame Nenner ist nicht nur die gewünschte Verfügbarkeit, sondern auch die Bereitschaft, Alarme organisatorisch sauber zu behandeln und Fehler rasch zu beheben.

Normen und Nachweis in der Kontrolle: worauf es ankommt

Für Installateure und Kontrollorgane steht weniger die Zahl der Normen im Vordergrund, sondern der prüfbare Nachweis: Ist ein IT-System am Einsatzort zulässig oder gefordert? Wurde ein geeignetes IMD für Netzform und Störeinflüsse gewählt? Sind Alarmweiterleitung und Ansprechwerte korrekt parametriert? Ist dokumentiert, wie bei einer Alarmmeldung vorzugehen ist? In der Abnahme sollte mindestens die Funktion des IMD (Prüftaste/Simulation), die Signalisierung (Anzeige, Relais) und, falls vorhanden, die Meldung an eine Leitstelle überprüft werden.

Praxisbeispiel: Mobiler Stromerzeuger

Bei Netzausfall kann ein mobiler Stromerzeuger als Schutztrennung mit Isolationsüberwachung betrieben oder in eine bestehende Anlage eingespeist werden. Der konkrete Vorteil des IT-Betriebs liegt in der Praxis darin, dass er weniger abhängig von einer «perfekten» Erdung (Erdspiess, Erdungswiderstand, Bodenverhältnisse) ist und der erste Isolationsfehler in der Regel nicht zur Abschaltung führt. Das IMD meldet den Fehler, während die Versorgung zunächst verfügbar bleibt – ein Plus in temporären Einsätzen, bei denen ein Ausfall sofort grosse Folgen hätte.

Wird der Schutz stattdessen primär über RCDs realisiert, ist auf die Anwendung zu achten: Gleichfehlerströme aus elektronischen Betriebsmitteln oder Umrichtern können RCD Typ A beeinträchtigen. In vielen mobilen Szenarien ist deshalb ein RCD Typ B die bessere Wahl, sofern Gleichfehlerströme nicht sicher ausgeschlossen werden können.

Isolationsüberwachungsgerät richtig auswählen: Kurzcheck

Für die Auswahl eines Isolationsüberwachungsgeräts (IMD) sind folgende Punkte zu beachten:

• Netzform und Nennspannung: 1-/3-phasig, AC, DC oder AC/DC; Haupt- oder Steuerstromkreis.
• Netzableitkapazität: Leitungslängen, EMV-Filter, Umrichter, PV/USV/EV berücksichtigen.
• Messverfahren und Störfestigkeit: klassisches AC-Netz vs. Umrichter-/Mischsystem.
• Ansprechwerte und Alarmierung: Grenzwerte, Voralarm/Hauptalarm, Weiterleitung (z.B. Leitstelle).
• Optionen für Isolationsfehlersuche (IFLS) bei grösseren Netzen einplanen.
• Umweltbedingungen: Temperatur, Vibration/Schock, EMV-Umgebung, Hilfsversorgung.

Praxis-Tipp: Wenn mehrere Teilnetze vorhanden sind, lohnt sich eine klare Beschriftung der überwachten Stromkreise (Schema, Verteilerbeschriftung, Alarmtexte). Das reduziert Suchzeiten erheblich und macht die Störungsbehebung für Betrieb und Kontrolle nachvollziehbar.

In der Praxis bewährt sich eine einfache Regel: Alarmmeldung nicht «wegklicken», sondern als Instandhaltungsauftrag behandeln – mit Verantwortlichkeit, Frist und Rückmeldung. So bleibt der Verfügbarkeitsvorteil des IT-Systems dauerhaft beherrschbar.

Fazit

Isolationsüberwachung ist kein Add-on, sondern das Herzstück der Schutzphilosophie im IT-System. Der erste Fehler soll nicht zum Ausfall führen – aber er darf nicht folgenlos bleiben. Ein passend ausgewähltes IMD mit geeignetem Messverfahren, ein sauberer Potenzialausgleich sowie gelebte Instandhaltungsprozesse ermöglichen den zentralen Vorteil: hohe Verfügbarkeit bei kontrollierter Sicherheit.

optec.ch